Um golpe digital quase perfeito vem se espalhando em grupos de WhatsApp. Desta vez, os fraudadores prometem um brinde de Natal da empresa O Boticário e oferecem à vítima a possibilidade de escolher entre três produtos: um batom, um lápis retrátil ou uma máscara de cílios.
A primeira mensagem traz um link para o interessado se inscrever e participar da promoção. Ao clicar, ele é redirecionado para uma página que pede que insira o número do CPF e convença outros cinco amigos a participar da promoção. Só dessa maneira, com a adesão de mais cinco pessoas, é que o usuário teria direito ao brinde.
Emilio Simoni, diretor do Dfndr Lab, o laboratório de segurança aqui da PSafe, diz que esse golpe foi extremamente bem feito. “Ele é muito diferente dos demais, quase passa despercebido que é golpe, pois traz uma série de características que não se veem nos outros.”
Entre os diferenciais está a checagem do CPF. “Se o usuário coloca um número inválido, a promoção não segue adiante. Mas se digita um CPF válido, o sistema consegue identificar o nome verdadeiro da pessoa”, afirma Simoni.
Outra característica inédita é que os golpistas conseguiram o cadastro de todas as lojas da rede O Boticário, oferecendo à vítima a possibilidade de escolher o endereço para buscar o falso brinde.
Simoni conta que o golpe é tão elaborado que a vítima, ao finalizar seu cadastro, gera link com um número de identificador único, o que dá aparência de veracidade para a falcatrua.
Outro capricho dos golpistas foi criar um sistema em que a primeira vítima consegue monitorar se as cinco pessoas com quem compartilhou o link malicioso se cadastraram. “Ela fica sabendo e pode cobrar delas o cadastro, pensando que só assim receberá o brinde.”
Empresas como O Boticário são um dos alvos principais de golpistas de WhatsApp. Segundo Simoni, isso acontece porque a empresa costuma fazer promoções e distribuir brindes de verdade. “É quase certo que depois de uma promoção verdadeira acontece depois um golpe.”
A proximidade com datas de aumento do consumo, como Black Friday e Natal, também incentivam os golpistas. “Há um aumento tradicional de fraude nestes períodos”, afirma.
Nesse caso, os fraudadores conseguem dados pessoais das pessoas e também podem ganhar dinheiro a partir de cliques em banners da falsa promoção.
Para evitar cair em armadilhas digitais, a PSafe recomenda que o usuário instale um antivírus no celular, não clique em links desconhecidos nem compartilhe promoções sem checar a sua veracidade – o compartilhamento intensifica a disseminação do golpe.
Em nota, o Boticário afirma que ‘mensagens sobre falsas promoções de Natal têm circulado em grupos de WhatsApp e nas redes sociais’. “Esse golpe tem sido recorrente, apenas mudando o brinde oferecido. Ressaltamos que toda e qualquer promoção da marca é divulgada apenas em nossos canais oficiais. Para confirmar se a promoção é real, os canais de comunicação de O Boticário estão abertos para eventuais dúvidas e esclarecimentos.”
ACESSO LIVRE COM VIVO FIBRA
